TP-Link ビデオレコーダーの脆弱性 CVE-2025-7723/7724 が FIX:任意のコマンド実行の可能性

TP-Link Network Video Recorder Vulnerability Enables Arbitrary Command Execution

2025/07/24 gbhackers — TP-Link が公表したのは、同社の VIGI ネットワーク・ビデオ・レコーダー2機種に存在する、深刻なセキュリティ脆弱性に関する情報である。この脆弱性の悪用に成功した攻撃者は、基盤となる OS 上で任意でのコマンド実行の可能性を手にする。これらの脆弱性は CVE-2025-7723 (CVSS:8.5)/CVE-2025-7724 (CVSS:8.7) として特定されており、VIGI NVR1104H-4P V1/VIGI NVR2016H-16MP V2 デバイスに影響を及ぼすという。

Continue reading “TP-Link ビデオレコーダーの脆弱性 CVE-2025-7723/7724 が FIX:任意のコマンド実行の可能性”